🇰🇷 한글 설명
Linux 커널의 vsock/virtio 구성 요소에서 skb 큐가 무제한으로 증가할 수 있는 취약점이 발견되었습니다. 특정 조건에서 패킷 길이가 0인 패킷이 지속적으로 유입될 경우, 수신 바이트 수가 증가하지 않아 메모리 할당 제한을 우회하고 큐에 과도한 패킷이 쌓일 수 있습니다.
💡 쉬운 설명
특수한 조작된 데이터가 들어오면 컴퓨터의 메모리 관리 시스템이 데이터 양을 제대로 계산하지 못해 메모리가 가득 차게 만드는 문제입니다. 이로 인해 시스템이 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
vsock/virtio: fix potential unbounded skb queue
virtio_transport_inc_rx_pkt() checks vvs->rx_bytes + len > vvs->buf_alloc.
virtio_transport_recv_enqueue() skips coalescing for packets
with VIRTIO_VSOCK_SEQ_EOM.
If fed with packets with len == 0 and VIRTIO_VSOCK_SEQ_EOM,
a very large number of packets can be queued
because vvs->rx_bytes stays at 0.
Fix this by estimating the skb metadata size:
(Number of skbs in the queue) * SKB_TRUESIZE(0)
📍 영향받는 시스템
Linux kernel (vsock/virtio 구성 요소 포함 버전)
⚔️ 공격 벡터
VIRTIO_VSOCK_SEQ_EOM 플래그와 길이가 0인 패킷을 지속적으로 전송하여 메모리 자원 고갈 유도
🛡️ 대응 방법
skb 메타데이터 크기를 계산하여 큐의 크기를 제한하도록 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 보안 업데이트 버전인지 확인